Transparent erklärt

Datenschutz und Datenwege.

Verantwortlicher und Kontakt

Prozessbriefing und Sparrechner

Die Angaben im Formular werden im aktuellen Browser zu einer herunterladbaren Textdatei verarbeitet. Das Formular versendet keine Anfrage, speichert die Angaben nicht in einer Website-Datenbank und übermittelt sie nicht automatisch an Patrick. Der Sparrechner verarbeitet seine sieben Eingabewerte im Browser. Nur ausdrücklich übernommene Annahmen werden in das Briefing eingefügt. Die zusätzliche Aktion „Mailentwurf öffnen“ übergibt den vorbereiteten Inhalt an das Mailprogramm; erst ein Versand dort übermittelt ihn an den Empfänger und die beteiligten Maildienste.

Werkstatt im Browser

Ohne Verbindung zur lokalen App liegen die eingegebenen Beispielvorgänge nur im Arbeitsspeicher des aktuellen Tabs. Ein Neuladen verwirft sie. Ein Export lädt eine JSON-Datei auf dein Gerät; eine importierte Datei wird im Tab verarbeitet. Die Browserdemo nutzt für diese Vorgänge keine Cookies, kein localStorage und kein sessionStorage. Bitte verwende dort erfundene Angaben.

Wird die Werkstatt über den lokalen Dienst geöffnet und mit ihm verbunden, übernimmt dieser die Verarbeitung und Speicherung der Vorgänge. Der hierfür eingegebene lokale API Token bleibt im Speicher des Tabs und wird im Authorization Header an denselben lokalen Dienst übermittelt. Eine Werkstattfreigabe allein verschickt keine E-Mail.

Lokaler Arbeitsplatz und Anmeldung

Der lokale Dienst läuft auf dem Mac unter 127.0.0.1; Kundenpanel, Büro und Postfach werden über dessen lokale Adresse geöffnet. Die gehostete Vorschau verbindet sich nicht mit diesem Dienst. Auf gehosteten Arbeitsplatzseiten werden weder eine lokale Anmeldung noch Kundendaten geladen.

Die Anmeldung an den lokalen Arbeitsbereichen verwendet den Zugangstoken der lokalen Einrichtung. Danach verwaltet der Dienst eine Sitzung über ein technisch erforderliches Cookie mit HttpOnly und SameSite=Strict. HttpOnly verhindert den Zugriff auf das Cookie durch Seitenskripte; SameSite=Strict begrenzt das Mitsenden bei seitenübergreifenden Aufrufen. Die Sitzung ist auf zwölf Stunden begrenzt und wird beim Abmelden serverseitig widerrufen. Anbieterzugangsdaten werden in diesem Formular nicht abgefragt. Der lokale Zugangstoken wird von den lokalen Arbeitsbereichen nicht in localStorage oder sessionStorage gespeichert.

Kundenverwaltung und Exporte

Die lokale Kundenverwaltung speichert Firmen- und Kontaktdaten, Herkunft und Kontaktweg, Anliegen, interne Notizen, Leistungszuordnung, Bearbeitungsphase, Vorhabenwert, nächste Schritte, Wiedervorlagen und Aktivitäten. Eine ausdrücklich übernommene Postfachanfrage verknüpft die Akte mit dem ursprünglichen lokalen Mailvorgang. Finanzbelege werden für die Anzeige über übereinstimmende Namen zugeordnet; dies bestätigt keine Kundenidentität.

Individuelle Anschreiben speichern außerdem den festen Absender, Empfänger, Betreff, vollständigen Text, die geprüfte Version und den Versandstatus. Der Kundenexport lädt Akten, Aktivitäten und gespeicherte Nachrichten einschließlich archivierter Akten als JSON Datei auf das Gerät. Die Datei enthält persönliche Inhalte. Archivieren blendet eine Akte aus und löscht sie nicht. Ein Export oder eine Aktivitätsnotiz verschickt keine Nachricht.

E-Mail-Empfang über OpenMail

Die lokale Postfachfunktion verwendet OpenMail als externen Maildienst. OpenMail nennt für seinen Dienst eine Datenhaltung in der EU. Für die Verbindung ist ein auf genau das eingerichtete Postfach begrenzter API Schlüssel vorgesehen. Er wird außerhalb des Website-Quellcodes in der lokalen Einrichtung hinterlegt und nicht an den Browser weitergegeben. Die konkrete Anbietervereinbarung und die eingeräumten Rechte müssen zum tatsächlichen Einsatz passen.

Beim Abholen und beim Statusabgleich fragt der lokale Dienst OpenMail über dessen API ab. Dabei werden unter anderem Absender, Empfänger, Betreff, Nachrichtentext sowie Nachrichten- und Verlaufskennungen verarbeitet. Eingehende E-Mails werden bereits vom Mailanbieter empfangen und gespeichert; das Abholen übernimmt ausgewählte Inhalte zusätzlich in die lokale App. Die Postfachoberfläche zeigt Nachrichtentexte als Klartext an und lädt daraus keine externen Bilder oder eingebetteten Inhalte nach. Weitere Angaben zur Verarbeitung durch den Anbieter stehen in der Datenschutzerklärung von OpenMail.

Lokale KI und Antwortentwürfe

In der vorgesehenen lokalen Einrichtung verarbeitet Ollama den übergebenen Anfragetext auf dem Mac. Die Mailfunktion lässt daraus höchstens drei Rückfragen für den nächsten Prozesscheck vorschlagen und setzt sie in einen Antwortentwurf ein. Auch ein KI Entwurf muss inhaltlich geprüft werden. Eine Modellantwort ist weder ein versendeter Auftrag noch eine bestätigte Zusage.

Die Software unterstützt zusätzlich einen ausdrücklich eingerichteten anderen KI API Anbieter. In diesem Modus verarbeitet der gewählte Anbieter die übermittelten Texte; die Aussage zur ausschließlich lokalen KI Verarbeitung gilt dann nicht. Vor der Nutzung echter Kundendaten müssen der tatsächlich gewählte Modus, Datenzugriffe und die erforderlichen Vereinbarungen geklärt sein.

Freigabe und tatsächlicher Versand

Entwurf speichern, Antwort freigeben und E-Mail senden sind getrennte Schritte. Änderungen am gespeicherten Antworttext brauchen eine neue Freigabe. Erst der ausdrückliche Versand übermittelt die freigegebene Antwort an OpenMail zur Zustellung an den ursprünglichen Absender. Bei einem individuell vorbereiteten CRM Anschreiben ist der Empfänger stattdessen an die gespeicherte Kundenadresse gebunden und wird vor dem Versand vollständig angezeigt. Empfänger, Text und Version werden getrennt geprüft; dies ist keine Funktion für automatische Werbung oder Serienmails. Das Abholen, die KI Verarbeitung und eine Freigabe allein lösen keinen automatischen Antwortversand aus.

Der lokale Dienst protokolliert den Versandversuch und die vom Anbieter zurückgemeldeten Kennungen und Zustände. Eine Annahme durch OpenMail ist keine Bestätigung, dass die Nachricht beim Empfänger angekommen ist. Bei unklarem Versandstatus muss der bestehende Versuch abgeglichen werden.

Lokale Speicherung und Abmeldung

Der lokale Dienst speichert eingelesene Vorgänge, Originaltexte, Antwortentwürfe, Freigaben und Versandzustände dauerhaft im konfigurierten Datenordner außerhalb des Quellprojekts. Sie bleiben beim Neuladen der Seite und nach dem Abmelden erhalten. Die Dateien werden mit privaten Zugriffsrechten angelegt, aber nicht durch die App verschlüsselt. Es gibt keine automatische Löschroutine. Eine exportierte Datei ist eine zusätzliche Kopie auf dem jeweiligen Gerät. Abmelden beendet den Browserzugriff, löscht aber weder lokale Vorgänge noch Nachrichten beim Mailanbieter. Aufbewahrungsfristen und ein passender Löschablauf sind vor dem Einsatz für Kundendaten festzulegen.

Lokales Büro und Tabellen

Das lokale Büro speichert erfasste Einnahmen, Ausgaben, Rechnungen, Aufgaben und ihre Verknüpfungen im geschützten Datenordner auf dem Mac. Diese Daten werden für Berechnungen und Tabellenexporte verarbeitet und dafür nicht an ein KI Modell gesendet. Hochgeladene CSV und Excel Dateien werden lokal eingelesen. Eine Importvorschau kann 15 Minuten zur Übernahme verwendet werden; erst die ausdrückliche Übernahme speichert Belege dauerhaft. Abgelaufene Vorschauen werden bei einer späteren Vorschau- oder Importaktion aus dem Arbeitsspeicher entfernt, sofern gerade keine Übernahme läuft. Ein Dienstneustart verwirft alle Vorschauen. Heruntergeladene Dateien enthalten zusätzliche Kopien der ausgewählten Finanzdaten und müssen entsprechend geschützt werden. Archivieren ist wiederherstellbar und löscht keine Daten endgültig.

Buchhaltungsprogramme und Dokumentationswissen

Ein eingerichteter Kundenzugang wird nur auf dem lokalen Dienst mit einer geschützten Schlüsseldatei konfiguriert. Die Oberfläche fragt keine Anbieterpasswörter oder API Schlüssel ab. Je nach Anbieter enthält die private Einrichtung einen Schlüssel oder strukturierte Zugangsdaten mit vorhandenem OAuth Token, Ablaufzeit, Berechtigungen und Zielmandant. Abgelaufene Tokens werden abgewiesen. Die allgemeinen Kontaktadapter erneuern sie nicht automatisch. Eigene Odoo und ERPNext Instanzen benötigen zusätzlich eine ausdrücklich konfigurierte, genaue Hostfreigabe. Ein Verbindungstest oder das Lesen von Kontakten und Rechnungsübersichten übermittelt die erforderliche authentifizierte Anfrage an den gewählten Anbieter. Die Übersicht zeigt native Beträge, Währungen und Zustände an; das Lesen erzeugt keine lokale Buchung. Ein Gegenlesen nach einer Kontaktübertragung vergleicht die Anbieter ID und den Kontaktname und speichert das Ergebnis mit Zeitstempel im lokalen Journal. Einige ERP Systeme führen Kontakte gemeinsam für mehrere Gesellschaften; der im Katalog genannte konkrete Umfang muss zum Kundenauftrag passen. Ein Übertragungsplan hält das Kundenprojekt, das geprüfte Zielkonto und die genauen Nutzdaten lokal fest. Erst die gesonderte Ausführung übermittelt diese Daten zur Anlage eines Kontakts beziehungsweise eines unterstützten Rechnungsentwurfs. Anbieterergebnisse und Versuche werden lokal protokolliert. Der einzelne Anbieter verarbeitet übertragene Kundendaten nach seinen eigenen Vereinbarungen; vor dem tatsächlichen Kundeneinsatz sind Zugriffsrechte und Datenrollen festzulegen.

Die Dokumentationssuche verwendet lokal gespeicherte Herstellerhinweise. Bei einer ausdrücklich ausgelösten Aktualisierung ruft der Dienst begrenzte öffentliche Dokumentationsseiten der im Katalog festgelegten Hersteller ab. Diese Abrufe enthalten keine lokalen Belege, Kundeninhalte oder Anbieterzugangsdaten. Quellenadresse, Textauszug, Zeitpunkt und Abrufstatus werden lokal gespeichert. Dokumentationswissen ist kein Modelltraining und kein Nachweis einer eingerichteten Kundenverbindung.

Der gesonderte DATEV Cloud Arbeitsplatz führt auf ausdrücklichen Auftrag einen OAuth Code Flow mit PKCE und kontrollierter Tokenerneuerung aus. App Secrets, Access- und Refresh Tokens sowie Einmalsitzungen bleiben in privaten lokalen Dateien. Der Benutzer meldet sich direkt bei DATEV an. Gewählte XML Dateien und Belege werden zunächst lokal gegen gepinnte Hersteller-Schemas geprüft. Erst die getrennte, an Bestand, Dateiinhalte und Planversion gebundene Freigabe startet die Übertragung an DATEV. Der Dienst speichert Jobstatus und Verarbeitungsprotokoll sowie ein technisches HTTP Journal ohne Zugangsdaten. Diese Nachweise bleiben zur Nachvollziehbarkeit lokal erhalten; es gibt keine automatische Löschroutine. Ein Sandboxstatus bestätigt keine fachliche Verarbeitung. Die technischen und vertraglichen DATEV Freigaben sowie die tatsächlichen Bestandsrechte müssen vor einem Kundenbetrieb vorliegen.

Hosting und Tracking

Die Hauptwebsite wird über Cloudflare Pages ausgeliefert. Dies gilt für sava-automationen.pages.dev sowie eine gegebenenfalls damit verbundene eigene Domain. Hostinganbieter ist Cloudflare, Inc. (USA). Dabei verarbeitet Cloudflare insbesondere IP Adressen, Routingdaten und Informationen zur Browser- und Systemkonfiguration; technische Verbindungs- und Sicherheitsdaten können in Protokollen verarbeitet werden. Dies dient der Bereitstellung, zuverlässigen Auslieferung und Absicherung der Website über HTTPS/TLS. Rechtsgrundlage für unsere Veranlassung dieser technisch erforderlichen Verarbeitung ist unser berechtigtes Interesse an einer sicheren und verfügbaren Website (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Eine Verarbeitung kann auch in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Cloudflare beschreibt die Datenverarbeitung und zweckabhängige Aufbewahrung in seiner Datenschutzerklärung. Das Data Processing Addendum von Cloudflare beschreibt die Auftragsverarbeitung und Schutzmechanismen für internationale Übermittlungen, darunter EU Standardvertragsklauseln. Daraus folgt keine Zusage einer ausschließlich europäischen Verarbeitung.

Die weiterhin erreichbare Kopie unter der bisherigen ChatGPT Sites Adresse wird dagegen über ChatGPT Sites bereitgestellt. Bei diesem Zugriffsweg verarbeitet diese Hostingplattform die technisch erforderlichen Verbindungsdaten und gegebenenfalls die Zugriffskontrolle; ihre Datenschutzbedingungen gelten zusätzlich. Auch hier dient die von uns veranlasste technische Bereitstellung unserem berechtigten Interesse an einer verfügbaren Website (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Der von uns bereitgestellte Seitenquellcode und die lokale Oberfläche binden keine Analysewerkzeuge, Werbepixel, externen Schriftarten oder eingebetteten Fremdinhalte ein. Die technische Verarbeitung durch den jeweils aufgerufenen Hostinganbieter ist davon zu unterscheiden. Das Sitzungscookie der lokalen App dient ausschließlich der Anmeldung.

Kontaktanfragen und deine Rechte

Wenn du uns zur Vorbereitung eines möglichen Auftrags kontaktierst, dient die Bearbeitung deiner Angaben der Beantwortung und den von dir gewünschten vorvertraglichen Schritten (Artikel 6 Absatz 1 Buchstabe b DSGVO). Bei geschäftlichen Ansprechpersonen und sonstigen Anfragen ist das berechtigte Interesse an der Bearbeitung der Anfrage maßgeblich (Artikel 6 Absatz 1 Buchstabe f DSGVO). Für Verarbeitung im Auftrag eines Kunden werden die Rollen und Weisungen im jeweiligen Auftrag festgelegt.

Du kannst dich für Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit an den oben genannten Kontakt wenden. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht nach den gesetzlichen Voraussetzungen ein Widerspruchsrecht. Eine erteilte Einwilligung lässt sich für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

Vor dem öffentlichen Kundenbetrieb

Die Anbieterangaben stehen im Impressum. Vor dem jeweiligen Kundenbetrieb sind konkrete Dienstleister und Datenrollen, erforderliche Auftragsverarbeitungsverträge sowie Aufbewahrungs- und Löschfristen festzulegen. Diese Vorschau gibt keine pauschale Datenschutz- oder Rechtsgarantie.